외부 그룹웨어 침해와 기관 공문 첨부파일의 치명적 노출

국내 코인마켓 가상자산 거래소 플라이빗의 운영사 한국디지털거래소에서 해킹 공격으로 인해 고객 40명의 핵심 개인정보가 외부로 유출되는 보안 사고가 발생했다. 회사 측 공지에 따르면 이번 사고는 지난 1일 사내 업무용 그룹웨어 운영사인 다우기술의 시스템을 경유한 외부 비인가 접근에서 비롯됐다. 공격자는 내부 망 침투 과정에서 조세 등 유관기관이 정보제공을 요청하며 발송한 업무용 이메일의 첨부파일을 탈취했으며, 거래소 측은 나흘 뒤인 5일에야 유출 정황을 최종 확인했다. 고객의 가상자산 거래 엔진이나 콜드월렛 지갑 시스템이 직접 뚫린 것은 아니나, 외부 상용 협업 툴을 겨냥한 공급망 우회 공격에 내부 문서 관리 체계가 무방비로 노출된 셈이다.

주민번호·납세정보까지 포함된 고위험 민감 데이터 유출

이번 유출은 피해 인원이 40명으로 제한적임에도 불구하고 유출된 정보의 민감도가 극도로 높다는 점에서 심각성을 더한다. 탈취된 문서에는 개인 고객의 성명과 연락처는 물론 금융 사기에 악용될 수 있는 주민등록번호가 포함됐으며, 법인 고객의 상호와 법인등록번호, 일부 이용자의 납세 관련 내역까지 고스란히 담겨 있었다. 특히 앞서 지난달 대형 원화마켓 거래소인 빗썸 역시 동일한 다우기술의 그룹웨어 '다우오피스' 침해 사고로 수천 명의 개인정보가 노출된 바 있어, 거래소들의 핵심 매매 시스템 외곽에 위치한 사내 행정 및 그룹웨어 인프라가 해커들의 집중 표적이 되고 있다는 구조적 취약점이 드러났다.

해외 IP 차단 긴급 처방과 중소 거래소 보안 사각지대 논란

한국디지털거래소는 침해 인지 직후 사고 시스템의 외부 접근 경로를 원천 봉쇄하고 해외 IP 접속을 임시로 전면 차단하는 긴급 방어 조치를 단행했다. 아울러 경찰청에 정식 수사를 의뢰하고 한국인터넷진흥원(KISA) 등 관계 당국과 공조해 재발 방지 대책을 수립하겠다고 밝혔다. 그러나 금융위원회가 가상자산업권 보안 대책회의를 소집한 당일 이 같은 사고가 수면 위로 드러나면서 중소 코인마켓 사업자의 보안 역량에 대한 의구심이 커지고 있다. 현재 국내 28개 가상자산사업자 중 금융보안원 사원사로 가입해 실시간 관제 체계를 가동하는 곳은 5대 원화마켓 거래소에 불과해, 내부 문서 암호화와 망분리 규정을 외곽 업무 시스템까지 엄격히 확장해야 한다는 지적이 힘을 얻고 있다.